确实会包含连续的减号。SQL中连续减号加一个空格，才是注释的意思。

openid是遵循URL and Filename Safe来编码的，详见链接

可能你需要替换/升级一下防SQL注入的库。